🇰🇷 한글 설명
Adobe Campaign Classic (ACC)에서 권한 상승을 초래할 수 있는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 낮은 권한을 가진 공격자가 사용자 상호작용 없이 내부 리소스에 대한 접근 권한을 획득할 수 있습니다. 이 취약점은 공격 범위(Scope)를 변경시킬 수 있는 심각한 위험을 내포하고 있습니다.
💡 쉬운 설명
해커가 권한이 낮은 상태에서도 서버를 속여 내부의 중요한 정보나 시스템에 몰래 접근할 수 있는 문제입니다. 별도의 클릭이나 조작 없이도 공격이 가능하여 매우 위험합니다.
🇺🇸 원문 (English)
Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction. Scope is changed.
📍 영향받는 시스템
Adobe Campaign Classic (ACC)
⚔️ 공격 벡터
낮은 권한을 가진 공격자가 서버를 통해 내부 네트워크로 요청을 보내는 SSRF 공격
🛡️ 대응 방법
Adobe에서 제공하는 최신 보안 패치를 적용하고 내부 네트워크 접근 제어 정책을 강화하십시오.
🔧 검증 코드
명령어 결과에 Adobe Campaign Classic 패키지가 나타나면 설치 여부를 확인하고, 설치된 버전이 보안 패치 적용 전 버전인지 확인하십시오.
rpm -qa | grep -i 'adobe-campaign-classic' 2>/dev/null